CVE-2026-115193 in Mautic
Riassunto
di VulDB • 26/10/2026
È presente una vulnerabilità di Cross-Site Scripting (XSS) memorizzata nella visualizzazione dei dettagli del contatto in Mautic 7. I valori dei campi personalizzati per i contatti di tipo HTML vengono renderizzati senza sanitizzazione dell'output. Un utente o un'integrazione in grado di scrivere un valore in tale campo (ad esempio, tramite la modifica del contatto, l'API dei contatti o l'invio di un modulo mappato al campo) può memorizzare all'interno di esso un payload script. Quando un altro utente, incluso un amministratore, apre la pagina dei dettagli del contatto interessato, lo script iniettato viene eseguito nel contesto della sessione browser attiva dell'utente. Ciò potrebbe consentire a un attaccante di eseguire azioni amministrative per conto della vittima, come creare nuovi account amministrativi, modificare la configurazione di sistema o accedere ai dati dei contatti e delle campagne.
If you want to get best quality of vulnerability data, you may have to visit VulDB.